51Talk,无忧英语,创办于2011年7月8日, 是中国在线英语教育行业领导品牌,将“让每个人都有能力对话世界”作为企业使命,以打造良好的用户体验为目标,为用户提供优质的教育资源,用自己独有的方式促进了教育的公平,提升了英语教育的水准。
面向企业无线网络环境,51Talk外网访客接入网络通过向前台索要账号密码的方式登录,无法对接入访客进行审计,无法落实访客与被访人之间的关系。为规范访客接入网络细则,51Talk采用宁盾协助扫码认证方式实现访客接入审计,实现访客与被访人之间的追溯,加强企业无线外网接入安全。
员工出差办公采用VPN远程接入企业内网,账号一但被攻破,将直接威胁企业信息资产安全,为提升VPN账号安全,51Talk采用宁盾手机APP令牌实现双因素账号加固。
通过在核心交换机部署宁盾一体化认证方案, 实现无线访客管理及员工VPN动态密码加固。
对接Cisco无线网络设备,在宁盾身份认证与访问管理平台(DKEY AM)中开通协助扫码认证。在用户接入无线网络后,在访客界面弹出认证页面,并将认证信息传递给DKEY AM,待被访人扫码授权后给予访客网络使用权限。
通过协助扫码认证实现访客与被访人之间的实名追溯,保证企业网络安全。
无线协助扫码
对接VPN设备及员工账号系统,并为员工绑定手机令牌。用户登录VPN时,在原账号密码的基础上输入宁盾手机令牌显示的动态密码。校验通过后,才可登录。
VPN+宁盾手机令牌账号加固
VPN登录日志
1、在无线认证安全问题上,通过协助扫码认证实现访客与被访人的追溯,联动审计设备,实现上网实名认证+实名审计,落实审计细则,提高企业外网身份认证安全及访问管理;
2、在VPN账号安全问题上,通过宁盾手机令牌加固账号登录安全,保护移动化办公远程办公接入安全,减小企业账号密码更改运维成本;
3、高扩展性,客户可在该部署环境上追加有线无线认证及多种双因素认证场景,而无需重新部署,实现一次部署,后续授权,省时省力。